Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie die LifeAnalytics s.r.o. (das „Unternehmen", „wir", „uns" oder „unser"), die unter den Marken MONS und MONS Training auftritt, Ihre personenbezogenen Daten erhebt, verwendet und offenlegt, wenn Sie unsere Website unter mons.training oder coach.mons.training besuchen, unsere mobilen Anwendungen nutzen, einen Kauf tätigen oder anderweitig mit uns kommunizieren (zusammen die „Dienste"). Im Sinne dieser Datenschutzerklärung bezeichnen „Sie" und „Ihr" Sie als Nutzer der Dienste, unabhängig davon, ob Sie Athlet, Coach, Besucher der Website oder App oder eine andere Person sind, deren Daten wir verarbeiten.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Da unsere Dienste Gesundheits-, Fitness- und Ernährungsdaten verarbeiten, behandeln wir Ihre Daten mit besonderer Sorgfalt und nur dann, wenn wir über eine gültige Rechtsgrundlage nach der Datenschutz-Grundverordnung der EU (GDPR/DSGVO) und dem tschechischen Datenschutzrecht verfügen.

Verantwortlicher und Kontakt

The controller responsible for your personal information is:

LifeAnalytics s.r.o.
Company ID (IČO): 22174281
Ostruzenka 771/3
142 00 Prague 12, Czech Republic
Allgemeiner Kontakt: hello@mons.training
Datenschutzkontakt: hello@mons.training

Wenn Sie Fragen dazu haben, wie wir mit Ihren personenbezogenen Daten umgehen, oder Ihre Rechte ausüben möchten, kontaktieren Sie uns unter hello@mons.training.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, unter anderem um Änderungen unserer Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wir veröffentlichen die überarbeitete Datenschutzerklärung in der App und auf der Website, aktualisieren das Datum „Zuletzt aktualisiert" und bitten Sie — sofern die Änderung wesentlich ist oder sich auf die Art und Weise auswirkt, wie wir Ihre Gesundheitsdaten verarbeiten — die Änderung zu prüfen und, sofern erforderlich, Ihre Einwilligung erneut zu bestätigen, bevor die Änderung für Sie wirksam wird.

Welche personenbezogenen Daten wir erheben

Die Art der personenbezogenen Daten, die wir über Sie erhalten, hängt davon ab, wie Sie mit unseren Diensten interagieren. Wenn wir den Begriff „personenbezogene Daten" verwenden, meinen wir Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben oder Ihnen zugeordnet werden können.

Informationen, die Sie uns direkt zur Verfügung stellen

• Konto- und Kontaktdaten, einschließlich Ihres Namens, Ihrer E-Mail-Adresse sowie (sofern angegeben) Ihrer Telefonnummer, Ihres Alters und Ihres Geschlechts.
• Zahlungsbezogene Informationen, wie Ihr Name, Ihre Rechnungsanschrift und, für die Rechnungsstellung, Firmen- oder Umsatzsteuerangaben. Kartendaten werden von unserem Zahlungsdienstleister verarbeitet — wir speichern keine vollständigen Kartennummern.
• Coaching-Inhalte, die Sie übermitteln, wie Nachrichten an Ihren Coach, Antworten auf Check-ins, Notizen sowie Dokumente oder Formulare, die Ihr Coach Sie bittet auszufüllen.
• Informationen zum Kundensupport, einschließlich des Inhalts der Nachrichten, die Sie uns senden.

Gesundheits-, Fitness- und Trainingsdaten

When you use the MONS app we may collect the following, some of which under the GDPR can be "special category" (sensitive) data and is processed only with a valid legal basis, including your explicit consent where required:

• Von Ihnen angegebene Körperkennzahlen wie Größe, Gewicht, Geschlecht, Geburtsdatum oder Alter sowie Ihre Trainingsziele.
• Trainingsdaten, einschließlich der von Ihrem Coach zugewiesenen Workouts, der von Ihnen protokollierten Sätze, Wiederholungen und Gewichte, persönlicher Bestleistungen, Trainingsnotizen sowie Übungsvideos oder -fotos, die Sie zur Bewertung durch Ihren Coach einreichen.
• Ernährungsdaten, einschließlich der von Ihnen protokollierten Mahlzeiten, Fotos von Lebensmitteln oder Nährwertkennzeichnungen, die Sie scannen, hochgeladener InBody-Körperzusammensetzungsergebnisse sowie Ihrer Makro- und Kalorienziele und deren Verlauf.
• Check-in- und Fortschrittsdaten, einschließlich der Antworten auf wöchentliche Check-ins, Angaben zur Regenerationsbereitschaft (Readiness) sowie Fortschrittsfotos, die Sie freiwillig einreichen.
• Apple-Health- und Health-Connect-Daten. Wenn Sie die entsprechende Berechtigung erteilen, liest MONS Daten wie Schritte, Herzfrequenz, Ruheherzfrequenz, Schlafdauer und aktive Energie aus Apple Health (iOS) oder Health Connect (Android) aus. MONS schreibt keine Daten in diese Quellen zurück; diese Daten werden auf Ihrem Gerät gelesen und ausschließlich zur Information Ihrer Readiness- und Trainingsauswertungen verwendet.
• Daten von Wearables. Wenn Sie sich dafür entscheiden, ein Konto eines Drittanbieter-Wearables zu verbinden, erheben wir Fitness- und Gesundheitsdaten von diesem Dienst. Für Oura Ring umfasst dies Schlaf-, Readiness-, Aktivitäts- und Herzfrequenzdaten. Für WHOOP umfasst dies Erholungs-, Belastungs- (Strain), Schlaf-, Trainings- und Körpermessdaten. Diese Verbindungen nutzen OAuth und erfordern Ihre ausdrückliche Autorisierung. Sie können ein Wearable jederzeit in Ihren Profileinstellungen trennen, wodurch unser Zugriff widerrufen wird.
• App-Nutzungs- und Geräteinformationen, einschließlich Gerätetyp, Betriebssystem, App-Version, eindeutiger Geräte-Kennungen, Absturzprotokolle und Leistungskennzahlen.
• Berechtigungsbasierte Daten, wie der Zugriff auf die Kamera oder die Fotobibliothek Ihres Geräts, um Lebensmittel, Nährwertkennzeichnungen, InBody-Ergebnisse oder Fortschrittsfotos zu scannen oder hochzuladen; der Zugriff auf Apple-Health- oder Health-Connect-Daten; sowie Benachrichtigungs-Tokens zum Versand von In-App- oder Push-Benachrichtigungen.

Einige Funktionen der Dienste erfordern die Angabe bestimmter Informationen. Sie können sich entscheiden, diese nicht anzugeben, dies kann jedoch dazu führen, dass Sie diese Funktionen nicht nutzen können.

Nutzungsdaten und Analysen

Auf unserer Website verwenden wir Cookies und ähnliche Technologien, um die Website zu betreiben und deren Nutzung zu verstehen. In unserer mobilen App verwenden wir In-App-Analysen (über unseren Auftragsverarbeiter PostHog, gehostet in der EU), um die Nutzung von Funktionen zu verstehen und Probleme zu diagnostizieren. Die Aufzeichnung von Sitzungen (Session Replay) der Bildschirmaktivität ist ausschließlich im Coach-Web-Adminbereich verfügbar und dort vollständig maskiert; sie ist in der Client-App niemals aktiviert. Gegenüber dem Analysetool werden Sie ausschließlich durch eine interne Konto-Kennung identifiziert — niemals durch Ihren Namen, Ihre E-Mail-Adresse oder den Inhalt Ihrer Gesundheits-, Ernährungs- oder Trainingsdaten.

Wie wir Ihre personenbezogenen Daten verwenden und unsere Rechtsgrundlagen

Under the GDPR we must have a legal basis for each purpose. The table below summarizes how we use your information and the basis we rely on:

• Bereitstellung der Dienste, etwa die Erstellung und Verwaltung Ihres Kontos, die Zuweisung und Verfolgung von Trainingsprogrammen, die Zahlungsabwicklung und die Bereitstellung von Funktionen — Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen.
• Trainings- und Ernährungspersonalisierung, etwa die Berechnung der Readiness, die Anzeige von Trainings- und Ernährungsauswertungen sowie die Erstellung KI-gestützter wöchentlicher Zusammenfassungen und Dashboard-Zusammenfassungen für Ihren Coach — Rechtsgrundlage: Vertragserfüllung und, bei gesundheitsbezogenen Daten, Ihre Einwilligung.
• KI-gestützte Funktionen, etwa das Scannen einer Nährwertkennzeichnung, eines Lebensmittelfotos oder eines InBody-Ergebnisses, das Erstellen eines Programms aus einer Freitextbeschreibung sowie das Erzeugen KI-generierter Kommentare oder Zusammenfassungen — Rechtsgrundlage: Einwilligung. Um diese Funktionen bereitzustellen, übermitteln wir die relevanten Daten (Fotos, gescannter Text, Körperzusammensetzungswerte oder Texteingaben) an Google (Gemini), das diese ausschließlich in unserem Auftrag verarbeitet, um das Ergebnis zu erzeugen.
• Sicherheit und Betrugsprävention — Rechtsgrundlage: unser berechtigtes Interesse daran, die Dienste und Ihr Konto sicher zu halten.
• Servicebezogene Kommunikation, einschließlich Konto-, Coaching- oder Transaktionsbenachrichtigungen sowie Push-Benachrichtigungen, denen Sie zugestimmt haben — Rechtsgrundlage: Vertragserfüllung oder unser berechtigtes Interesse am Betrieb der Dienste.
• Marketingkommunikation, sofern angeboten — Rechtsgrundlage: Ihre gesonderte, ausdrückliche Einwilligung, die Sie jederzeit widerrufen können.

Wir verwenden Ihre Gesundheits-, Fitness- oder Ernährungsdaten nicht für Werbezwecke und verkaufen Ihre personenbezogenen Daten nicht.

Automatisierte Verarbeitung und Bewertung

Die Dienste analysieren die von Ihnen bereitgestellten Daten automatisiert, um Readiness-Werte, Trainings- und Ernährungszusammenfassungen sowie ähnliche Kennzahlen zu erstellen. Hierbei handelt es sich um eine Form der automatisierten Verarbeitung (Profiling). Diese Ergebnisse dienen ausschließlich Informations- und Bildungszwecken; es handelt sich nicht um medizinische Entscheidungen, und sie entfalten keine rechtliche oder Sie in ähnlicher Weise erheblich beeinträchtigende Wirkung. Sie können diese Verarbeitung jederzeit beenden, indem Sie Ihre Einwilligung widerrufen oder Ihr Konto löschen. Wenn Sie Fragen dazu haben, wie ein Wert ermittelt wird, kontaktieren Sie uns unter hello@mons.training.

Wie wir personenbezogene Daten offenlegen

We share personal information only as needed to run the Services, and only with providers who process it on our behalf under appropriate contractual and security safeguards:

• Infrastruktur- und Hosting-Anbieter, die unsere Datenbank und Dateien speichern (Supabase), in unserem Auftrag transaktionsbezogene E-Mails versenden (Resend) und unsere Website hosten (Cloudflare).
• KI-Anbieter, insbesondere Google (Gemini), für das Scannen von Ernährungsangaben/Etiketten/InBody-Ergebnissen, die KI-gestützte Programmerstellung sowie KI-generierte Zusammenfassungen und Kommentare. Google verarbeitet diese Daten ausschließlich zur Bereitstellung der Funktion und unterliegt vertraglichen Nutzungsbeschränkungen.
• Zahlungsdienstleister, insbesondere Stripe, zur Abwicklung von Zahlungen, Abonnements und Auszahlungen an Coaches.
• Push-Benachrichtigungsanbieter, insbesondere OneSignal, zur Zustellung von Benachrichtigungen, denen Sie zugestimmt haben.
• Plattformen für Wearables. Wenn Sie ein Wearable-Konto verbinden (etwa Oura Ring oder WHOOP), tauschen wir mit diesem Anbieter Authentifizierungs-Tokens aus, um Ihre Gesundheits- und Fitnessdaten abzurufen. Wir übermitteln Ihre MONS-Daten nicht an diese Anbieter. Apple-Health- und Health-Connect-Daten werden direkt von Ihrem Gerät gelesen und nicht an Dritte weitergegeben.
• Ihr Coach. Wenn Sie Klient sind, kann der Coach, mit dem Sie verknüpft sind (und gegebenenfalls dessen Coaching-Organisation), die von Ihnen übermittelten Trainings-, Ernährungs-, Check-in- und Fortschrittsdaten einsehen — die Weitergabe dieser Daten an Ihren Coach ist der Zweck der Dienste.
• Soweit erforderlich, zur Erfüllung gesetzlicher Verpflichtungen, zur Beantwortung rechtmäßiger behördlicher Anfragen oder zum Schutz unserer Rechte sowie im Zusammenhang mit einer Unternehmenstransaktion wie einer Fusion.

Internationale Datenübermittlungen

Wir haben unseren Sitz in der Tschechischen Republik und bevorzugen es, die Verarbeitung innerhalb des Europäischen Wirtschaftsraums (EWR) zu halten. Einige unserer Auftragsverarbeiter (zum Beispiel Google, Stripe, OneSignal oder andere Anbieter) können Daten außerhalb des EWR verarbeiten, unter anderem in den Vereinigten Staaten. Wenn wir personenbezogene Daten außerhalb des EWR übermitteln, stützen wir uns auf einen anerkannten Übermittlungsmechanismus wie die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss, um sicherzustellen, dass Ihre Daten weiterhin geschützt bleiben.

Sicherheit und Aufbewahrung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrollen sowie Sicherheitsmaßnahmen auf Zeilenebene (Row-Level Security), die Ihre Daten auf Ihr eigenes Konto und den Coach beschränken, mit dem Sie verknüpft sind. Kein System ist absolut sicher, doch wir nehmen den Schutz Ihrer Gesundheits- und Trainingsdaten ernst.

Wir bewahren Ihre personenbezogenen Daten und Gesundheitsdaten so lange auf, wie Sie ein Konto unterhalten, damit wir Ihnen die Dienste und Ihren Verlauf bereitstellen können. Wenn Sie Ihr Konto löschen, löschen wir Ihre identifizierbaren Daten und hochgeladenen Dateien und widerrufen den Zugriff auf verbundene Wearables. Wir können begrenzte Aufzeichnungen aufbewahren, sofern gesetzlich vorgeschrieben (zum Beispiel Transaktionsaufzeichnungen für die Buchhaltung), und wir können anonymisierte oder pseudonymisierte Daten für Forschungszwecke und zur Verbesserung unserer Modelle aufbewahren, sofern Sie dieser Nutzung zugestimmt haben; diese Forschungsdaten werden getrennt von Ihrem Konto aufbewahrt und nicht verwendet, um Sie zu kontaktieren oder zu identifizieren.

Ihre Rechte

Subject to applicable law, you have the following rights in relation to your personal information:

• Auskunft — Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.
• Berichtigung — Sie können uns bitten, unrichtige Informationen zu korrigieren.
• Löschung — Sie können uns bitten, Ihre personenbezogenen Daten zu löschen (Sie können Ihr Konto und die damit verbundenen Gesundheitsdaten jederzeit über die App löschen).
• Datenübertragbarkeit — Sie können eine Kopie bestimmter Informationen in einem strukturierten, maschinenlesbaren Format erhalten.
• Einschränkung und Widerspruch — Sie können uns bitten, bestimmte Verarbeitungen einzuschränken oder einzustellen.
• Widerruf der Einwilligung — soweit wir uns auf eine Einwilligung stützen (unter anderem für die Verarbeitung von Gesundheitsdaten, KI-Funktionen und Marketing), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@mons.training. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten (in der Regel ein Monat). Wir müssen Ihre Identität möglicherweise überprüfen, bevor wir einer Anfrage nachkommen.

Beschwerden und Aufsichtsbehörde

If you have a concern about how we process your personal information, please contact us first at hello@mons.training. You also have the right to lodge a complaint with a data-protection supervisory authority. Our lead authority is the Czech Office for Personal Data Protection:

Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27
170 00 Praha 7, Czech Republic
www.uoou.gov.cz

Sie können sich außerdem an die Aufsichtsbehörde Ihres eigenen EU-Wohnsitzlandes wenden.

Kinder

Die Dienste richten sich an Erwachsene (18+). Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter hello@mons.training, und wir werden diese löschen.